本题考查的是控制风险的工具与技术。

风险审计是检查并记录风险应对措施在处理已识别风险及其根源方面的有效性，以及风险管理过程的有效性。故此题正确答案为D，本题是原文概念考查，风险审计概念需记忆，易出选择题。